CVE-2026-107627

Nome do Software Vulnerável e Versões Afetadas Greenshift – animation and page builder blocks plugin for WordPress versões anteriores a 13.2.2

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Stored DOM-Based Cross-Site Scripting. Isso ocorre por meio do parâmetro comment, permitindo a injeção de scripts web arbitrários que são executados quando um usuário visita a página afetada. A exploração requer uma configuração específica onde um administrador publicou uma página contendo um bloco Text Animated com Conteúdo definido como Blocks, um bloco Latest Comments aninhado com excertos habilitados e pelo menos um valor de Animated Texts configurado, o que faz com que o script gs-textanimate processe os excertos dos comentários.

Recomendações Atualize o plugin para a versão 13.2.2 ou posterior.